Hola
Es posible que sql server pueda generar claves públicas para luego
enviárselo a un cliente para que pueda encriptar la información que
sea necesaria porke la idea que tengo que no se si se pueda hacer:
que cuando el cliente se conecte al servidor sql server este solicite
una llave pública al servidor por medio de un procedimiento almacenado
¿será posible hacer esto?
porque tengo un método en una clase llamada Usuario que tiene un
método llamado
envio el login y password del usuario y este llama al procedimiento
almacenado que le regresa el id del usuario para que cree la instancia
del Usuario
public static bool validarUsuario(string login, string password){}
el problea de este método esque la clave viaja por la red sin
encriptación y he estado pensando en la forma anterior
no sé mucho de seguridad no sé si sea una buena práctica lo que yo
hago agradecería cualquier información, recomendación sugerencia o
amenaza
gracias por sus respuestas
Leer las respuestas